Wasmtime, WebAssembly অ্যাপ্লিকেশনের জন্য রানটাইমে জটিল দুর্বলতা

Wasmtime 6.0.1, 5.0.1, এবং 4.0.1 সংশোধনমূলক আপডেটগুলি দুর্বলতা (CVE-2023-26489) ঠিক করে, যেটিকে সমালোচনামূলক রেট দেওয়া হয়েছে। দুর্বলতা বিচ্ছিন্ন WebAssembly কোডের জন্য অনুমোদিত সীমানার বাইরে একটি মেমরি এলাকায় ডেটা লেখার সংগঠিত করার অনুমতি দেয়, যা বিচ্ছিন্ন WASI পরিবেশের বাইরে তাদের কোড কার্যকর করার জন্য আক্রমণকারীর দ্বারা সম্ভাব্যভাবে ব্যবহার করা যেতে পারে।

ওয়াসমটাইম হল একটি রানটাইম যা WASI (WebAssembly সিস্টেম ইন্টারফেস) এক্সটেনশন সহ ওয়েব অ্যাসেম্বলি অ্যাপ্লিকেশনগুলিকে সাধারণ স্বতন্ত্র অ্যাপ্লিকেশন হিসাবে চালানোর জন্য। টুলকিটটি মরিচায় লেখা হয়েছে, এবং ক্রেনলিফ্ট কোড জেনারেটরে রৈখিক মেমরি অ্যাড্রেসিং নিয়মের সংজ্ঞায় একটি যৌক্তিক ত্রুটির কারণে দুর্বলতা সৃষ্টি হয়েছে, যা x86_64 আর্কিটেকচারের জন্য এক্সিকিউটেবল মেশিন কোডে হার্ডওয়্যার আর্কিটেকচার থেকে স্বতন্ত্র একটি মধ্যবর্তী উপস্থাপনাকে অনুবাদ করে।

বিশেষ করে, WebAssembly-এ অনুমোদিত 35-বিট ঠিকানাগুলির পরিবর্তে 33-বিট কার্যকরী ঠিকানাগুলি WebAssembly অ্যাপ্লিকেশনগুলির জন্য গণনা করা হয়েছিল, যা পড়ার এবং লেখার ক্রিয়াকলাপের জন্য অনুমোদিত ভার্চুয়াল মেমরির সীমাকে 34 GB-তে স্থানান্তরিত করেছে, যখন স্যান্ডবক্স পরিবেশ সেটিংস 6 GB এর জন্য সুরক্ষা প্রদান করে। ভিত্তি ঠিকানা থেকে। ফলস্বরূপ, বেস অ্যাড্রেস থেকে 6 থেকে 34 GB পর্যন্ত ভার্চুয়াল মেমরির পরিসর WebAssembly অ্যাপ্লিকেশনগুলি থেকে পড়া এবং লেখার জন্য উপলব্ধ ছিল। এই মেমরি অন্যান্য WebAssembly পরিবেশ বা WebAssembly রানটাইম উপাদান হোস্ট করতে পারে।

ওয়াসমটাইম সংস্করণ আপডেট করা সম্ভব না হলে, যেকোন রৈখিক মেমরি অ্যাক্সেসে বাধ্যতামূলক পৃথক সীমানা পরীক্ষা করার জন্য "Config::static_memory_maximum_size(0)" বিকল্পটি নির্দিষ্ট করে ত্রুটিটি ব্লক করার জন্য সমাধান হিসাবে উল্লেখ করা হয়েছে (ফলাফল উল্লেখযোগ্য কর্মক্ষমতা হ্রাস)। আরেকটি বিকল্প হল সমস্যাযুক্ত ভার্চুয়াল মেমরি রেঞ্জে অবস্থিত গার্ড পেজের সংখ্যা বাড়ানোর জন্য "Config::static_memory_guard_size(1 < 36)" সেটিংটি ব্যবহার করা (গার্ড পেজ, একটি ব্যতিক্রম ব্যবহার করা হয়) ভার্চুয়াল মেমরি এবং সংখ্যা সমসাময়িক WebAssembly অ্যাপ্লিকেশন সীমিত)।

উত্স: opennet.ru